網(wǎng)站被入侵，鏈接指向其他網(wǎng)站

hhdao

我的網(wǎng)站https://www.chi***ndu.com.cn/，最近被黑客入侵，板塊和導(dǎo)航都指向一個https://www.new***ndu.com/的偽網(wǎng)站（此網(wǎng)站把本網(wǎng)站的內(nèi)容和樣式照搬到他的境外服務(wù)器上），經(jīng)查，板塊鏈接還是orum.php?mod=forumdisplay&fid=**的連接，但是點擊卻打開https://www.new***ndu.com/，覆蓋網(wǎng)站文件無效，請專家指點如何修復(fù)。

我知道答案 回答被采納將會獲得1 貢獻(xiàn) 已有19人回答

1314學(xué)習(xí)網(wǎng)

hhdao 發(fā)表于 2022-8-27 13:32
為了找到數(shù)據(jù)庫里的代碼，搜索到一個“Discuz! 3.2 中各數(shù)據(jù)庫表的作用“”的帖子，找到pre_common_setting ...

這是網(wǎng)站導(dǎo)航里設(shè)置這個頁面為首頁了

1314學(xué)習(xí)網(wǎng)

hhdao 發(fā)表于 2022-8-27 09:09
是，沒恢復(fù)文件，因為只輸入域名，網(wǎng)站打開的是index.php，我刪除了index.php的php代碼，加上跳轉(zhuǎn)到forum ...

index.php只和后臺域名設(shè)置有關(guān)，設(shè)置的什么域名，打開就跳轉(zhuǎn)什么域名作為默認(rèn)域名，你不是說刪除了后臺的域名嗎

hhdao

為了找到數(shù)據(jù)庫里的代碼，搜索到一個“Discuz! 3.2 中各數(shù)據(jù)庫表的作用“”的帖子，找到pre_common_setting 網(wǎng)站設(shè)置參數(shù)表，翻看到下圖

[url=]圖片[/url]

發(fā)現(xiàn)了“https://sou-yun.cn/AnalyzeCouplet.aspx”的代碼，將代碼修改成“forum.php”后，網(wǎng)站頁面的打開不再跳轉(zhuǎn)到搜韻網(wǎng)站，恢復(fù)正常。
謝謝樓上各位老師的指點。

hhdao

1314學(xué)習(xí)網(wǎng) 發(fā)表于 2022-8-26 15:44
你只恢復(fù)了數(shù)據(jù)庫，沒恢復(fù)文件？ 還出現(xiàn)第二種跳轉(zhuǎn)？

是，沒恢復(fù)文件，因為只輸入域名，網(wǎng)站打開的是index.php，我刪除了index.php的php代碼，加上跳轉(zhuǎn)到forum.php的html代碼，就不跳轉(zhuǎn)到其他網(wǎng)站。說明問題在index.php所涉及的數(shù)據(jù)表里 。不知道index.php涉及到哪些數(shù)據(jù)表，請老師們指導(dǎo)。

1314學(xué)習(xí)網(wǎng)

hhdao 發(fā)表于 2022-8-26 15:12
那就不是后門的問題。我按裝的論壇程序是官方網(wǎng)站下載的純凈文件，安裝后一切正常，只是恢復(fù)數(shù)據(jù)后才會出現(xiàn) ...

你只恢復(fù)了數(shù)據(jù)庫，沒恢復(fù)文件？ 還出現(xiàn)第二種跳轉(zhuǎn)？

crx349

hhdao 發(fā)表于 2022-8-26 15:12
那就不是后門的問題。我按裝的論壇程序是官方網(wǎng)站下載的純凈文件，安裝后一切正常，只是恢復(fù)數(shù)據(jù)后才會出現(xiàn) ...

如果是數(shù)據(jù)恢復(fù)后出現(xiàn)的 明顯庫被改寫內(nèi)容了

hhdao

那就不是后門的問題。我按裝的論壇程序是官方網(wǎng)站下載的純凈文件，安裝后一切正常，只是恢復(fù)數(shù)據(jù)后才會出現(xiàn)問題。

1314學(xué)習(xí)網(wǎng)

hhdao 發(fā)表于 2022-8-25 20:49
服務(wù)器是云服務(wù)器，重裝了系統(tǒng)，應(yīng)該沒有問題了，問題在數(shù)據(jù)庫里

后門主要在網(wǎng)站文件里，關(guān)聯(lián)數(shù)據(jù)庫的很少